🏷️Ne pas confondre : MGEL, MGEN, MGP
Le Groupe MGEL (Mutuelle Générale des Étudiants de l'Est) est un organisme distinct de la MGEN (Mutuelle Générale de l'Éducation Nationale) et de la MGP (Mutuelle Générale de Prévoyance, déjà documentée sur ce site pour un épisode antérieur). Un précédent épisode du secteur, en août 2026, avait déjà provoqué une confusion sur le nombre d'organismes réellement touchés — la MGEN et Harmonie Mutuelle avaient alors démenti tout vol de données. Ce dossier concerne exclusivement le Groupe MGEL et sa filiale MVS (Mutuelle Vitalité Santé), que la revendication mentionne davantage que la MGEL elle-même.
Groupe MGEL (mgel.fr) · Argus de l'Assurance, sur l'épisode d'août 2026.Ce qui est revendiqué
🔢Pourquoi nous n'affichons pas un seul total
Cyberattaque.org écrit explicitement que les volumes de 38,8 millions de lignes et 450 806 IBAN « reposent sur les affirmations de RedStone » et ajoute qu'« une communication du Groupe MGEL ou des investigations complémentaires seraient nécessaires pour confirmer l'authenticité des données, l'ampleur réelle de la fuite et le nombre de personnes concernées » — un conditionnel que nous reprenons tel quel. FuitesInfos et FrenchBreaches, de leur côté, avancent des totaux de victimes différents (594 414 contre 685 676) sans les faire concorder entre eux. Cyberattaque.org indique par ailleurs avoir examiné les échantillons diffusés avec l'annonce et y avoir constaté la présence de données personnelles et bancaires — une vérification au niveau de l'échantillon seulement, pas une confirmation du volume total ni de la provenance exacte.
Comparaison des trois sources, 13/09/2026.🔍Origine de la fuite : non établie
Aucune source consultée n'indique de mécanisme précis — ni intrusion directe, ni prestataire tiers compromis, ni système ancien vulnérable ne sont confirmés ; ce sont, au mieux, des hypothèses non tranchées par les publications qui relaient l'épisode. Aucun lien n'est établi avec les prestataires (Almerys notamment) déjà documentés sur ce site pour d'autres épisodes du secteur mutualiste.
FrenchBreaches, 13 septembre 2026.Chronologie
Ce que ça change pour vous
Si vous êtes adhérente ou adhérent du Groupe MGEL ou de MVS, une revendication non confirmée annonce que votre IBAN, votre numéro de sécurité sociale et des informations de santé auraient pu être exposés — sans que cela soit établi à ce jour. Le risque principal, si la fuite s'avérait réelle, serait un appel ou un message se faisant passer pour votre mutuelle, exploitant une information réelle (un remboursement, un médecin traitant) pour paraître légitime. Voir De la fuite à l'arnaque.
Questions fréquentes
La fuite MGEL est-elle confirmée ?
Non. Au 13 septembre 2026, ni le Groupe MGEL ni la CNIL n'ont publié de communication sur cet épisode. Il s'agit d'une revendication publiée sur un forum le 12 septembre 2026 par un acteur se présentant sous le pseudonyme RedStone.
Combien de personnes seraient concernées ?
Les sources divergent fortement, entre 594 414 et 685 676 selon les publications qui relaient la revendication, sans qu'aucun de ces chiffres ne provienne de la MGEL elle-même. Egidio ne tranche pas à leur place.
Est-ce la MGEL, la MGEN ou la MGP ?
Ce sont trois organismes distincts. La revendication documentée ici concerne le Groupe MGEL (Mutuelle Générale des Étudiants de l'Est, basée à Nancy) et sa filiale MVS — pas la MGEN (Mutuelle Générale de l'Éducation Nationale), qui a démenti tout vol de données lors d'un épisode antérieur, ni la MGP (Mutuelle Générale de Prévoyance), qui fait l'objet d'un dossier distinct sur ce site.
Pour aller plus loin
Egidio — Laboratoire des menaces, « MGEL : une revendication de fuite touchant une mutuelle étudiante, non confirmée », egidio.app/laboratoire/mgel-fuite-revendiquee-non-confirmee/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.
Sources. Cyberattaque.org, FrenchBreaches et FuitesInfos, 13 septembre 2026 — trois publications spécialisées qui relaient une revendication, pas des sources primaires. Aucune communication du Groupe MGEL ni de la CNIL n'a été identifiée lors de la vérification du 13 septembre 2026. Ce dossier est publié sur cette réserve explicite. Identité du Groupe MGEL vérifiée sur mgel.fr. Précédent de confusion sectorielle (MGEN/Harmonie Mutuelle) documenté par l'Argus de l'Assurance.